航天彩虹:内部控制管理规定

航天彩虹无人机股份有限公司
内部控制管理规定
第一章 总则
第一条 为规范航天彩虹无人机股份有限公司（以下简称公
司）内部控制管理工作，提高经营管理水平，支撑公司高质量发展，根据国资委《关于加强中央企业内部控制体系建设与监督工作的实施意见》《企业内部控制基本规范》《企业内部控制评价指引》以及集团公司和上级单位有关规定，结合公司实际，制定本规定。
第二条 本规定适用于公司及各子公司。
第三条 本规定所称内部控制，是指由公司及各子公司董事
会、经理层和全体员工共同实施的，旨在实现控制目标的过程。
本规定所称内部控制评价，是指公司董事会对本单位内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
第四条 内部控制评价包括年度评价和专项评价。
年度评价是指公司对一个自然年度内部控制的有效性进行全面评价，出具年度内部控制评价报告。
专项评价是指公司根据内部控制建设需要，不定期对某部门（或某子公司）、某业务、某项目的内部控制的有效性进行评价，出具专项评价报告。
第五条 内部控制缺陷分为设计缺陷和运行缺陷。

设计缺陷是指内部控制在设计上存在漏洞，缺少必需的控制或现有控制设计不适当，难以实现控制目标。
运行缺陷是指设计有效的内部控制，由于运行不当而没有得到有效实施，未能实现控制目标。
第六条 内部控制缺陷认定标准是内部控制缺陷的认定依据，
由董事会批准。内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。
第七条 内部控制的目标：
（一）战略目标：通过内部控制的有效实施，把经营管理行为和结果控制在合理偏差范围内，最大限度地、以稳健、可持续的方式，实现总体战略目标；
（二）经营目标：通过对相关运营和管理活动中的关键环节实施合理控制，实现既定目标，提高经营管理效率和效果；
（三）报告目标：实现内外部真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；
（四）合规目标：遵守国家法律法规，贯彻执行上级单位和公司内部各项规章制度，保障经营、管理活动合法合规。
第八条 公司进行内部控制管理应遵循以下原则：
（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司及各子公司的各种业务和事项；
（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域；

（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率；
（四）适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整；
（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第二章 组织与职责
第九条 公司董事会的主要职责包括：
（一）负责决定公司内部控制管理体系和内控缺陷认定标准；
（二）批准公司内部控制和内部控制评价的基本制度；
（三）总体监控和评价公司内部控制管理制度及其有效实施；
（四）批准公司内部控制与内部控制评价的组织机构设置及其职责；
（五）确定公司内部控制管理的总体目标；
（六）批准公司年度内部控制评价报告并披露；
（七）批准内部控制的其他重大事项。
第十条 公司审计委员会的主要职责包括：
（一）指导公司内部控制管理体系建设；
（二）审议公司内部控制管理的基本制度、年度内部控制评价报告、内控缺陷认定标准，并向董事会提出建议；

（三）检查和评估公司内部控制管理制度及其执行情况，并向董事会报告结果；
（四）审议公司内部控制管理组织机构设置及其职责方案，并向董事会提出建议；
（五）审阅公司内部审计工作计划，督促内部年审计划实施并向董事会报告内部审计工作进度；
（六）指导审计法务部的有效运作，协调审计法务部与会计师事务所、国家审计机构之间的关系；
（七）办理董事会授权的有关内部控制与全面风险管理的其他事项。
第十一条 公司总经理办公会的主要职责包括：
（一）根据董事会决定，建立健全内部控制管理体系，并持续改善，明确内部控制流程，确保相关要求融入业务领域；
（二）审定内部控制管理具体制度；
（三）审议内控缺陷认定标准、年度内部控制评价报告；
（四）经理层成员负责分管业务领域的内部控制管理工作；
（五）办理董事会授权的有关内部控制管理的其它事项。
第十二条 审计法务部是公司内部控制管理和内部控制评价
工作的归口管理部门，主要职责包括：
（一）负责起草公司内部控制管理规章制度、内部控制评价相关制度及评价标准、内部控制评价缺陷认定标准，拟订公司年度内部控制评价实施方案；

（二）负责组织对公司内部控制管理体系健全性、有效性进行评价,起草公司年度内部控制评价报告；
（三）指导、监督、检查各部门及各子公司内部控制管理工作，督导公司各部门及各子公司进行内部控制缺陷整改工作；
（四）负责公司内部控制管理文化建设工作；
（五）办理内部控制管理其他有关工作。
第十三条 各职能部门是公司各业务领域内部控制的主责部
门，主要职责包括：
（一）负责主管业务领域内部控制管理机制的建立健全和有效运行；
（二）负责主管业务领域的内部控制管理工作，建立健全管理制度，明确管理要求，梳理业务流程，查找相关业务的控制点，制定并执行控制措施；
（三）针对内部控制评价中发现的缺陷，提出整改方案，并及时、有效进行整改；
（四）指导、监督主管业务领域的内部控制管理工作；
（五）负责主管业务领域的内部控制管理和报送工作；
（六）办理主管业务领域的内部控制其他有关工作。
第十四条 各业务部门是公司开展内部控制的实施主体，主
要职责包括：
（一）协助归口部门开展内部控制自评价工作；
（二）针对本部门内部控制评价中发现的缺陷，提出整改方
案，并及时、有效落实整改；
（三）负责本部门内部控制管理和报送工作；
（四）负责建设本部门内部控制管理文化；
（五）办理本部门内部控制管理其他有关工作。
第十五条 各子公司是公司开展内部控制的实施主体，主要
职责包括：
（一）建立健全本公司内部控制管理体系，并促进有效运行；
（二）建立健全本公司内部控制管理组织体系，明确归口部门并保障人员配置；
（三）建立健全本公司内部控制管理规章制度，明确管理要求和关键控制点，规范内部控制流程，将控制措施融入业务流程；
（四）负责建设本公司内部控制管理文化；
（五）办理本公司内部控制管理其他有关工作。
第三章 工作流程
第十六条 内部评价管理部门对公司内部控制管理体系的健
全性、有效性开展审计监督，出具相关审计意见。
内部评价管理部门起草公司年度内部控制评价报告，应将年度内部控制评价报告经总经理办公会审议报公司董事会批准。
内部评价管理部门应将批准后的年度内部控制评价报告及时报送上一级单位，并将内部控制缺陷认定及整改意见印发给各部门及子公司。
第十七条 内部控制评价报告应根据公司内部控制体系，围
绕内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素，确定具体内容。
在确定内部控制评价范围时，应重点关注重要单位、重大业务事项和高风险业务。
第十八条 内部评价管理部门结合工作需要，可不定期对重
点部门及子公司、重点领域和重点项目开展内部控制专项评价。
第十九条 内部评价管理部门围绕重点业务、关键环节和重
要岗位，组织对所属部门及子公司内部控制管理体系建设及运行情况进行监督评价。
第二十条 内部评价管理部门牵头，各部门和各子公司全力
配合针对内部控制评价管理和审计监督检查中发现的内部控制缺陷及问题，制定整改方案，明确整改责任、措施和时限，及时健全制度、流程和关键控制措施，持续完善内部控制管理体系。内部评价管理部门应对其整改情况进行监督、检查。
第二十一条 各部门及各子公司若发现内部控制重大缺陷，
应当及时向内部评价管理部门说明情况，内部评价管理部门会同该部门（或子公司）向公司总经理办公会进行专题汇报并报告董事会，董事会应对重大缺陷进行最终认定。
第四章 管理保障
第二十二条 公司及各子公司应协同配合，持续优化内部环
境。主要包括：
成权责对等、相互制衡、有效监督的内部控制机制；
（二）制定科学合理的人力资源政策，将职业道德修养和专业胜任能力作为选聘员工的重要标准；
（三）定期开展（或积极参加）培训、教育和制度宣贯，增强员工的合规意识，培育良好的内部控制管理文化。
第二十三条 公司及各子公司应当充分利用信息化管理手段，
把各自归口的内部控制管理措施固化到信息系统中，优化管理流程，加强动态监测和预警，提升内部控制管理水平。
第五章 考核与问责
第二十四条 因工作履职不到位造成内部控制体系存在重大
缺陷的，以及因缺陷整改不到位引发重大风险事件的，视情节及造成后果严重程度，给予考核扣分等处理，并按相关规定移交问题线索，追责问责。
第六章 附则
第二十五条 公司及各子公司遵照本规定执行，各子公司可
结合实际，制定完善本公司的内部控制管理制度。
第二十六条 本规定由董事会负责解释。
第二十七条 本规定自印发之日起施行。
航天彩虹无人机股份有限公司
2024 年 8 月 26 日